규제 환경 · 동아시아
몽골: 파일 보안 및 감사 의무
몽골은 2021년에 사이버보안법과 개인정보보호법을 제정하여, 실무상 아직 성숙 단계에 있는 기본 체계를 마련했습니다.
요약
몽골이 파일 보안을 규율하는 방식
- 01
규제 체계
2021년에 제정된 사이버 보안 및 개인 데이터 보호 법률
- 02
파일 보안
일반적인 정보 보안 의무; 부문별로 구체적인 규정은 제한적입니다
- 03
감사와 증적
국가 대응 기관에 대한 사고 보고; 개인정보 유출 의무
개관
규제 전체상
몽골은 2021년 12월 사이버보안법과 개인정보보호법을 제정했으며, 두 법은 모두 2022년 5월부터 시행되었습니다. 이 법들로 국가 사이버보안위원회, 대응 기관, 핵심 정보 기반시설 운영자에 대한 의무, 그리고 동의, 보안 의무 및 침해 처리 범위를 포함하는 개인정보 체계를 함께 마련합니다.
실무상 이 제도는 아직 성숙 단계에 있습니다. 하위 규정과 집행 선례는 이 지역의 다른 국가들에 비해 제한적입니다. 당사는 몽골을 상업적으로 취급하고 있고, 주요 입법 동향은 추적하고 있지만, 싱가포르, 호주 또는 일본에 대해 유지하는 수준의 깊이를 보장하지는 않습니다. 따라서 이 페이지만 의존하지 말고 현지 법률 자문을 받으셔야 합니다.
규제 구도
파일 보안과 감사에 관련된 법령
| 법령 | 소관 기관 | 상태 | 관련성 |
|---|---|---|---|
| 사이버 보안법 (2021) | CITA | 시행 중 | 간접 |
CITA
사이버 보안법 (2021)
2022년 5월 시행. 국가 사이버보안 위원회와 대응 기관을 설치하고, 주요 정보 인프라 운영자에 대한 의무를 규정합니다.
파일 보안에 중요한 이유. 핵심 기반시설 운영자에게 일반적인 정보보안 의무를 부과합니다. 파일을 매개로 한 위협 처리는 그 의무에 포함되지만, 세부적으로 규정되어 있지는 않습니다.
Glasswall이 이를 어떻게 지원하는지. 운영자가 기본 통제를 구축하는 경우, 신뢰할 수 없는 수신 파일을 결정론적으로 재구성하는 방식은 현지 위협 인텔리전스 범위에 의존하지 않는 강력한 기본값입니다.
Content Disarm and ReconstructionGlasswall Halo / Glasswall Meteor
적용 범위
이 페이지에 관하여
이 페이지는 몽골에서 운영하는 조직을 위한 실무 참고용입니다.
이는 법률 자문이 아닙니다. 규제 의무는 조직이 어떤 지정 대상인지, 어느 부문에서 운영하는지, 시스템이 어떻게 설계되어 있는지에 따라 달라집니다. 컴플라이언스 결정을 내릴 때는 본 자료에 의존하기 전에 현지 자문을 받으십시오. Glasswall이 특정 의무와 어떻게 관련되는지 설명할 때, 이는 통제를 설명하는 것이지 결과를 보증하는 것이 아닙니다.